CactusVPN
부족
20 /100
보안
66 /100
사용성
레지스터 내 68개 중 10위
비공개 · 상업용 VPN
25개국에 출구 있음
RiseupVPN
부족
25 /100
보안
65 /100
사용성
레지스터 내 68개 중 7위
미국 · 검열 우회 도구
4개국에 출구 있음
정면 비교
그 격차
보안 점수는 좋은 요소들의 합이 아니다. 100에서 시작해 여덟 개의 채널이 각각 남은 것의 일부를 깎아낸다 — 그래서 채널 하나만으로도 레코드가 결정될 수 있다. 두 레코드 모두 같은 척도 — 모델 자체의 상한인 0.9 — 로 그려지며, 이 조합에 맞춘 척도가 아니다. 그렇지 않으면 모든 비교가 똑같이 극적으로 보일 것이다.
행별 비교
계약이 공개하는 프로바이더의 모든 필드를 계약 자체의 그룹 그대로 — 양쪽이 일치하는 행도 포함해서. 차이만 싣는 표는 없는 불일치를 만들어내고, 흥미로운 행만 싣는 표는 우리가 무엇을 흥미롭다고 판단했는지를 보여줄 뿐이다. 그룹을 펼치면 그 행들을 읽을 수 있다. 각각 몇 개의 행을 지니고, 그중 몇 건에서 두 레코드가 다르게 답하는지 알려준다.
녹색 셀은 방법론 자체가 그 값을 다른 쪽보다 낮게 매긴다는 뜻이지, 우리의 선호가 아니다. 모델이 값을 매기지 않는 행에는 아무 표시도 없다: 가격에는 결코 표시가 없다 — 모델은 저렴할수록 안전하다고 말하지 않으며, 적용 범위·플랫폼 수·기기 수도 마찬가지다. 값이 확인되지 않은 곳은 0 대신 그 사실을 표시한다.
실제로 일어난 일
다른 조합
상위 10개 간 조합에는 페이지가 있다 — 전체 80건의 비교. 그보다 아래의 레코드는 여기서 짝짓지 않는다: 비교가 페이지로서 가치를 지니는 것은 두 선택이 실질적 의미를 가질 때이며, 그 선택은 레지스터 상위권에서 이루어지기 때문이다.
공개 기록상 요청 없음
기록된 건의 요청 1건, 그중 1건은 데이터 제공
비고
레코드 전체에 대해.
Securitum의 업무 수행(2026년 4월 20일–5월 7일, 9인일, 화이트박스)에서는 CactusVPN의 공개된 약 25개 서버 국가 중 4개 국가에 있는 운영 서버 4대와 VPN 클라이언트의 연결 동작을 검사했다. 여기에는 테스트에 사용된 Linux 앱도 포함되었는데, 현재 다운로드 페이지에 열거된 플랫폼에는 포함되지 않는다. 이는 열거된 제품이 아니라 수동/레거시 클라이언트 접근인 것으로 보인다.
이 보고서는 ISAE 3000 또는 SOC 2 업무 수행이 아닌 Securitum의 맞춤형 보안 평가이므로, V07/V15는 보증 등급을 추측하지 않고 이를 기록한다.
가격에는 갱신 요금 보장이 포함된다. 연간 요금제($70/년)와 2년 요금제($95/2년)는 모두 "평생 동안" 동일한 고정 가격으로 갱신된다고 명시되어 있으며, 이는 이 목록의 프로바이더들 사이에서 이례적이고 일회성 평생 요금제는 아니다(X07=no).
레코드 전체에 대해.
RiseupVPN은 1999년부터 운영된 미국 501(c)(4) 비영리 집단인 Riseup Networks(riseup.net)의 무료 클라이언트다. VPN 자체에는 가격이 없고 전적으로 기부로 유지되므로 U04/U04b는 not_applicable이다. RiseupVPN은 LEAP 플랫폼을 기반으로 구축된 기존 Bitmask/Riseup-Black 클라이언트의 리브랜딩이다. 4개의 게이트웨이(Seattle, Montreal, Paris, Amsterdam)는 모두 countries.csv에 따라 로깅 의무가 있는 국가에 있으며, 해당 국가에서의 호스팅은 가상이 아니라 물리적이다.
미해결 질문
이 레코드에서 아직 해결되지 않은 사항.
관할권. 소개 페이지는 CactusVPN이 "몰도바에서 작은 회사로 시작했다"고 말하지만, 이는 회사의 서술일 뿐 등록 진술이 아니며, Terms of Service에는 준거법이나 설립 국가가 전혀 명시되어 있지 않다. Securitum 보고서는 의뢰인을 관할권 표시 없이 "Cactus VPN LLC"로만 명시한다. 레지스트리 기록이나 명시적인 관할권 조항이 확인될 때까지 M06 및 여기에서 파생된 필드는 불명으로 유지된다.
의무 호스팅. 공개된 서버 목록의 25개 국가는 모두 이 목록 자체의 표에서 데이터 보존 의무가 있는 것으로 표시되므로, 여기서 C09b는 좁은 질문이 아니다. 그러나 서버 위치 페이지는 어떤 위치에 대해서도 물리적 출구 지점과 가상 출구 지점을 구분하지 않으며, 이번 세션에서는 국가별 호스팅 사실이 확인되지 않았다.
앱 수준 식별자와 스토어 선언. C07a, C12 및 X12는 불명으로 유지된다. 이번 세션에서는 Play Store 데이터 안전성 양식이나 Apple 개인정보 보호 라벨을 확인하지 않았고, Securitum 감사의 화이트박스 범위는 서버 측 구성과 DNS/트래픽 처리를 다루었을 뿐, 모바일 또는 확장 프로그램 클라이언트가 자체적으로 앱 스토어나 분석 SDK로 전송하는 내용을 다루지 않았다.
투명성과 카나리. 사이트에서 /transparency, /transparency-report, /warrant-canary 또는 /canary 경로가 확인되지 않았고, 사이트맵에서도 그러한 페이지가 나타나지 않았다. 이는 살펴본 결과 발견된 부재이지 출처가 있는 "없음"이 아니므로, 두 필드 모두 없음으로 표시하지 않고 불명으로 유지된다.
이 레코드에서 아직 해결되지 않은 사항.
하드웨어 소유권은 명시되지 않는다. Riseup 자체의 정부 FAQ는 핵심 Seattle 인프라를 물리적으로 통제한다고 설명한다('not hosted in the cloud'). 그러나 상업용 호스트에 전형적인 IP 대역에 있는 Montreal, Paris 및 Amsterdam의 VPN 게이트웨이 장비에 대해서는 아무 말도 하지 않는다. C08_servers_ownership은 Seattle에 대한 설명에서 추정하지 않고 불명으로 남는다.
최소한의 VPN 로그는 제외 항목으로만 설명된다. 보안 페이지에는 5일마다 순환하는 로그에 포함되지 않는 모든 항목(IP 없음, 지문 없음, DNS 요청 없음, 메타데이터 없음)이 나열되어 있지만, 무엇이 포함되는지는 결코 명시하지 않는다. C01은 해당 제외 목록을 근거로 none_linkable로 채워지지만, 실제 바이트가 무엇인지 알고 싶은 독자는 여기서 답을 찾을 수 없다.
여러 사용성 필드는 읽을 문서가 전혀 없다. 이번 세션에 확인된 어떤 RiseupVPN 페이지에서도 분할 터널링, 동시 기기 제한, P2P 정책 및 스트리밍 이용 가능 여부를 다루지 않으며, 킬 스위치는 데스크톱 트레이 클라이언트에서만 확인되고 Android에서는 확인되지 않는다.
유일한 독립 감사는 로깅 감사가 아니라 클라이언트/인프라 침투 테스트다. 2025년 SRLabs 보고서는 가로채기 및 DPI 위험에 대해 Bitmask와 Menshen 브리지 등록자를 조사했지만, VPN 서버가 무엇을 보존하는지는 묻지 않았다. 따라서 V11_audit_findings는 not_stated이며, C01의 보존 주장은 Riseup 자체의 말에만 근거한다.
Riseup에 자주 불리하게 인용되는 2012년 압수는 Riseup 자체 데이터에 영향을 주지 않았다. 미국 연방 요원들은 Riseup이 May First/People Link와 함께 사용하던 코로케이션 시설에서 서버 한 대를 가져갔지만, 그 장비와 데이터는 제3 입주자(European Counter Network)의 소유였다. 그 장비에는 Riseup 계정이나 사용자 데이터가 없었으며, 이것이 P01_seizure_event가 none_known으로 기록된 이유다. 애초에 Riseup이 저항해야 했던 사건이 아니기 때문이다.
최근 변경
이 레코드에 변경 이력 없음
이 레코드에 변경 이력 없음
상황별
| CactusVPN | RiseupVPN | |
|---|---|---|
| 토렌트 | 허용됨 yes | — 미확인 |
| 스트리밍 | 접속 가능 yes | — 미확인 |
| 동시 접속 기기 수 | unlimited | — 미확인 |
| 검열 환경 | 작동한다고 자체 신고함 claimed | 작동한다고 자체 신고함 claimed |
| 의무 대상국 내 출구 | 2 인도, 러시아 | 없음 |
| 해당 국가 내 호스팅 | — 미확인 | — 이 질문 자체가 성립하지 않음 |
| 의무 대상 회사 | — 미확인 | 그러한 의무 없음 no |
| 함구명령 | 비밀 명령 제도에 관한 기록 없음 none_known | 국가 안보 서신 또는 이에 준하는 것 nsl_equivalent |
| 채널남아 있던 것에서 깎여 나간 압력 | CactusVPN지배적 채널: 무지0에서 0.9까지, 길수록 나쁨 | RiseupVPN지배적 채널: 보존0에서 0.9까지, 길수록 나쁨 |
|---|---|---|
| 보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가? | 0.299 | 0.497 |
| 무지이 중 아무도 확인하지 않은 부분은 얼마나 되는가? | 0.333 | 0.097 |
| 위생지나가며 수집되는 식별 정보는 무엇이며, 클라이언트를 전혀 확인할 수 있는가? | 0.280 | 0.070 |
| 침묵10년, 수백만 명의 사용자, 그리고 레코드에는 아무것도 없다고? | 0.225 | 0.000 |
| 관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가? | 0.079 | 0.200 |
| 무결성한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가? | 0.155 | 0.200 |
| 공개무언가를 이미 넘긴 적이 있는가? | 0.000 | 0.087 |
| 아키텍처출구를 운영하는 주체는 누구이며, 트래픽에 어떤 처리를 하는가? | 0.000 | 0.000 |
| 100 중 남아 있는 것채널은 곱해진다: 각각 직전 채널이 남긴 비율의 일부를 깎아낸다 | 20 | 25 |
| CactusVPN | RiseupVPN | |
|---|---|---|
| 보안 | 20 부족 · 68개 중 10위 | 25 부족 · 68개 중 7위 |
| 사용성 | 66 /100 | 65 /100 |
| 레코드 완전성 | 63% 사용성 100% | 88% 사용성 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| 출구를 운영하는 주체 | 프로바이더가 직접 운영 provider_operated | 프로바이더가 직접 운영 provider_operated |
| 신고된 보존 방식 | 트래픽을 개인과 연결하는 정보 없음 none_linkable | 트래픽을 개인과 연결하는 정보 없음 none_linkable |
| RAM만 사용하는 디스크 없는 서버 | — 미확인 | — 미확인 |
| IP 할당 모델 | 사용자 간 공유되는 출구 주소 sharedBcactusvpn.com · | — 미확인공개된 출처 없음 |
| 이메일 없이 가입 | 아니요, 이메일 주소가 필요함 noBcactusvpn.com · | 예, 프로바이더의 자체 신고에 근거 yes_declaredBriseup.net · 출처 2건 · |
| 익명 결제 옵션 | 결제 처리업체를 통한 암호화폐Bcactusvpn.com · | 서비스가 결제를 전혀 받지 않음Briseup.net · |
| 터널 내부의 자체 DNS | 예, 독립된 주체가 확인 yes_verifiedAsecuritum.com · | — 미확인공개된 출처 없음 |
| 앱에서 가장 심각한 제3자 SDK 범주 | — 미확인공개된 출처 없음 | 제3자 SDK 없음 noneBplay.google.com · |
| 사이트에서 가장 심각한 제3자 추적기 범주 | 분석 analyticsBcactusvpn.com · | 제3자 추적기 없음 noneBriseup.net · |
| 하드웨어를 소유하는 주체 | — 미확인 | — 미확인 |
| 로그 보존 의무가 적용되는 제공 국가 | 2 인도, 러시아Bcactusvpn.com · | 없음Bapi.black.riseup.net:443 · |
| 제공하는 의무 국가에서 호스팅 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음Bapi.black.riseup.net:443 · |
| 법인 설립 국가에 보존 의무가 있음 | — 미확인공개된 출처 없음 | 그러한 의무 없음 noBriseup.net · |
| 실질 소유자에게 보존 체제가 적용됨 | — 미확인공개된 출처 없음 | 그러한 체제 없음 noBriseup.net · |
| 영구적 기기 식별자 | — 미확인공개된 출처 없음 | 보유한 식별자 없음 noneBriseup.net · 출처 2건 · |
| 현재 제공되는 가장 약한 프로토콜 | PPTP pptpBcactusvpn.com · | — 이 질문 자체가 성립하지 않음Bapi.black.riseup.net:443 · |
| 출구가 통과 트래픽에 하는 일 | 트래픽이 변경 없이 통과함 none | 트래픽이 변경 없이 통과함 none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| 독립 감사가 하나 이상 있음 | 예, 보고서도 읽음 yes_verified | 예, 보고서도 읽음 yes_verified |
| 보고서 공개 방식 | 전체 보고서가 공개됨 full_pdf | 전체 보고서가 공개됨 full_pdf |
| 감사 대상 | 자체 무로그 주장 · 인프라Asecuritum.com · | 인프라 · 프로토콜 · 앱의 보안Aopentech.fund · |
| 서버 플릿 범위 | 서버 표본 sampleAsecuritum.com · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 감사인 이름 | SecuritumAsecuritum.com · |
| CactusVPN | RiseupVPN | |
|---|---|---|
| 법 집행기관의 서버 압수 | 기록상 압수 없음 none_known | 기록상 압수 없음 none_known |
| 실제 공개 내역 | 공개 기록 없음 none_known공개된 출처 없음 · | 계정 데이터가 넘겨짐 account_data_disclosedBriseup.net · |
| 강제 제출에 관한 법원 기록 | 법원 기록 없음 none_known공개된 출처 없음 · | 제공된 계정 데이터 produced_account_dataBriseup.net · |
| 국가 로깅 의무에 대한 대응 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 투명성 보고서 | — 미확인공개된 출처 없음 | 보고서 없음 none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| 주장과 실제 동작 간 기록된 공백 | — 미확인공개된 출처 없음 | 기록된 거짓말 없음 noneAopentech.fund · |
| 마케팅과 감사 결과의 괴리 | 기록상 공백 없음 none | 기록상 공백 없음 none |
| 소유 구조의 투명성 | 소유권이 명시되어 확인 가능함 clear | 소유권이 명시되어 확인 가능함 clear |
| 소유 그룹 기록상의 부정적 사건 | — 미확인공개된 출처 없음 | 기록상 부정적 사항 없음 cleanBriseup.net · |
| 서비스 비용의 지불 방식 | 유료 구독만 제공 paid_onlyBcactusvpn.com · | 유료 서비스로 재원을 조달하는 무료 요금제 freemium_fundedB |
| CactusVPN | RiseupVPN | |
|---|---|---|
| 법인 | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 출처 2건 · |
| 회사 소재지 | — 미확인공개된 출처 없음 | 미국 USBriseup.net · |
| 서비스 출시 연도 | 2011Bcactusvpn.com · | 1999Briseup.net · |
| 사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만) | — 미확인 | — 미확인 |
| 기재된 최종 실소유자 |
| CactusVPN | RiseupVPN | |
|---|---|---|
| 클라이언트 지원 플랫폼 | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, 브라우저 확장 프로그램Bcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| 출구가 있는 국가 | 25 개국Bcactusvpn.com · | 4 개국Bapi.black.riseup.net:443 · |
| 월간 결제 | $15.00 월당Bcactusvpn.com · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 연간 결제 | $70.00 갱신 시 연간 일시 청구 |
<b>CactusVPN</b>와(과) <b>RiseupVPN</b>는 HushFleet 팀의 평가를 받아 둘 다 <b>부족</b> 구간에 배치되었다: CactusVPN는 보안에서 <b>20/100</b>, RiseupVPN는 <b>25/100</b>이다. 공통점은 독립 감사, 그리고 독립적 소유 구조이다. <b>5</b>포인트 격차가 가장 크게 벌어지는 곳은 <b>무지</b> — “이 중 아무도 확인하지 않은 부분은 얼마나 되는가?” — 로, CactusVPN가 <b>33%</b>, RiseupVPN가 <b>10%</b>다.
| Security Research Labs (SRLabs)Aopentech.fund · |
| 감사인 분류 | 보안 전문 업체 security_specialist | 보안 전문 업체 security_specialist |
|---|
| 보증 기준 | 또 다른 표준 otherAsecuritum.com · | 기준이 명시되지 않음 noneAopentech.fund · |
|---|
| 최신 보고서 날짜 | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| 감사 주기 | 일회성 one_off | 일회성 one_off |
|---|
| 공개된 감사 총계 | 1 | 1 |
|---|
| 보고서상의 보존 방식 | 트래픽을 개인과 연결하는 정보 없음 none_linkableAsecuritum.com · | 보고서는 보존을 다루지 않음 not_statedAopentech.fund · |
|---|
| 클라이언트 소스 코드 공개 | 없음 noneAsecuritum.com · | 모든 클라이언트 allBgithub.com · 출처 2건 · |
|---|
| 재현 가능한 빌드 | — 미확인 | — 미확인 |
|---|
| 별도 침투 테스트 | — 미확인공개된 출처 없음 | 예, 보고서도 읽음 yes_verifiedAopentech.fund · |
|---|
| 보증 의견의 강도 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 보고된 수치가 이 규모에 타당함 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 워런트 카나리 준수 | — 미확인공개된 출처 없음 | 최신 상태 유지 maintainedBriseup.net · |
|---|
| 접수된 요청 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 데이터를 제공한 요청 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 함구명령 체계 | 비밀 명령 제도에 관한 기록 없음 none_known공개된 출처 없음 · | 국가 안보 서신 또는 이에 준하는 것 nsl_equivalentBriseup.net · 출처 2건 · |
|---|
| 기록된 집행 사건의 연대기 | — 미확인공개된 출처 없음 | 1 기록된 건의 요청Briseup.net · |
|---|
| 100% 익명성 또는 군사급 암호화 주장 | 완전한 익명성 또는 군사급 암호화를 주장함 yesBcactusvpn.com · | 그러한 주장을 하지 않음 noBriseup.net · |
|---|
| 공격적인 평생 구독 판매 | 그렇지 않음 no | 그렇지 않음 no |
|---|
| 제휴 사이트에서만 다뤄짐 | 대가를 받고 다루는 사이트에서만 다뤄짐 yesCcactusvpn.com · | 제휴 사이트 외에서도 다뤄짐 noBhelp.riseup.net · |
|---|
| 보안 사고 및 공개 방식 | 기록상 사고 없음 none_known공개된 출처 없음 · | 다른 사람이 공개함 third_party_disclosedAopentech.fund · 출처 2건 · |
|---|
| 제휴 프로그램 및 지급 등급 | 표준 지급액 standardBcactusvpn.com · | 제휴 프로그램 없음 noneBriseup.net · |
|---|
| 소유자가 운영하는 리뷰 미디어가 연계를 공개함 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 앱스토어 신고 내용 | — 미확인공개된 출처 없음 | 스토어 양식이 공개된 정책과 일치함 matches_policyBplay.google.com · |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| 소유 그룹의 기타 사업 | 공개된 내용 없음 | 공개된 내용 없음 |
|---|
| 최종 실소유자의 국가 | — 미확인공개된 출처 없음 | USBriseup.net · 출처 2건 · |
|---|
| 소유 그룹 | independent | independent |
|---|
| 현재 소유자가 지배권을 취득한 날짜 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
|---|
| 그룹 내 이 브랜드의 역할 | 그룹의 주력 브랜드 principal | 그룹의 주력 브랜드 principal |
|---|
| 클러스터 형제와 공유하는 인프라 | 별도 인프라 separate | 별도 인프라 separate |
|---|
| — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 사용 가능한 무료 구간 | 무료 구간 없음 noneBcactusvpn.com · | 데이터 한도가 없는 무료 구간 unlimited_freeBriseup.net · |
|---|
| 현재 진행 중인 검열 환경에서 작동함 | 작동한다고 자체 신고함 claimed | 작동한다고 자체 신고함 claimed |
|---|
| 제공되는 프로토콜 | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, 소스가 공개된 업체 프로토콜, 난독화 프로토콜Bcactusvpn.com · | 2 OpenVPN, 난독화 프로토콜Bapi.black.riseup.net:443 · |
|---|
| 킬 스위치 적용 범위 | 모든 플랫폼에서 all_platformsBcactusvpn.com · | 데스크톱에서만 desktop_onlyBriseup.net · |
|---|
| 분할 터널링 사용 가능 | 사용 가능 yesBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 동시 연결 | unlimitedBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 사용 시작 장벽 | 이메일 주소만 email_onlyBcactusvpn.com · | 계정 필요 없음 no_accountBriseup.net · |
|---|
| P2P 허용 | 허용됨 yesBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 주요 스트리밍 서비스 접속 가능 | 접속 가능 yesBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
